CVE-2015-2696 in Kerberos
Tóm tắt
Bởi VulDB • 28/06/2026
lib/gssapi/krb5/iakerb.c trong MIT Kerberos 5 (còn được gọi là krb5) trước phiên bản 1.14 dựa vào một context handle không phù hợp, cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (đọc sai con trỏ và làm sập tiến trình) thông qua một gói IAKERB được tạo ra đặc biệt bị xử lý sai trong quá trình gọi hàm gss_inquire_context.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.